优化营商环境要素保障

网站跨域请求携带 cookie 失败

1. 前端 AJAX 请求添加 withCredentials: true 配置；2. 后端响应头添加 Access-Control-Allow-Credentials: true；3. 确保 Access-Control-Allow-Origin 不设置为 *（需指定具体域名）；4. 检查 cookie 的 domain、path 配置是否与请求域名匹配

网站 HTTPS 证书过期，提示不安全

1. 重新申请 SSL 证书，替换过期证书；2. 配置证书自动续期（Let's Encrypt 可自动续期）；3. 在证书过期前 1 个月设置提醒，避免遗漏；4. 确保 Web 服务器配置中证书路径正确

网站积分商城商品详情页无法显示兑换规则

1. 检查兑换规则配置是否完整（如所需积分、兑换限制）；2. 修复规则展示逻辑，确保正确渲染到商品详情页；3. 核实规则是否在有效期内，无过期；4. 处理规则变更后的提示，让用户了解最新要求

网站会员密码重置链接失效

1. 检查重置链接的有效期设置是否过短（建议 15-30 分钟）；2. 修复链接生成逻辑，确保用户 ID、验证码参数正确；3. 核实邮件 / 短信发送的链接是否完整，无截断；4. 提供重新发送重置链接的功能，方便用户再次获取

网站 AJAX 请求返回 403 禁止访问

1. 检查用户是否有访问该接口的权限，是否登录状态过期；2. 核实请求头是否包含必要的认证信息（如 Token、Cookie）；3. 修复后端接口的权限校验逻辑，避免误判；4. 排查服务器防火墙是否拦截了该请求（如 IP 黑名单）

网站支付宝支付后回调页面无法访问

1. 检查回调地址是否公网可访问，无防火墙拦截；2. 核实回调地址是否正确配置在支付宝商户平台；3. 修复回调接口的权限校验，确保仅支付宝服务器可访问；4. 处理回调参数的签名验证，避免伪造回调

网站外部链接质量低，影响排名

1. 拒绝垃圾外链，通过 Google Search Console disavow 工具；2. 主动交换高质量行业相关外链；3. 在权威平台发布原创内容，带上网站链接；4. 避免购买外链，防止被搜索引擎惩罚

网站表格分页功能异常

1. 检查分页参数传递是否正确（页码、每页条数）；2. 修复分页数据查询逻辑；3. 确保分页控件状态正确显示（当前页码、总页数）；4. 测试边界情况（首页、尾页、超出范围）

网站表单多步骤提交时，步骤切换后数据丢失

1. 检查步骤间数据存储逻辑，是否使用 localStorage/sessionStorage 暂存；2. 修复数据传递逻辑，确保步骤切换时数据不被覆盖；3. 核实是否启用表单数据自动保存，避免刷新页面丢失；4. 步骤切换前提示用户保存数据，确认后再切换